BGP

Настройка BGP для обмена информацией о доступности сетей.

Название службы раздела BGP: frr; ideco-routing-backend. Список служб для других разделов доступен по ссылке.

Border Gateway Protocol (BGP) — это основной динамический протокол прикладного уровня, используемый для маршрутизации пакетов между автономными системами (сеть или группа сетей, работающих по единой политике маршрутизации).

Для запуска сервиса BGP должен быть включен и корректно настроен:

• Указан номер автономной системы.

• Создан и включен минимум один BGP-сосед.

На Ideco NGFW по умолчанию включен BGP Multipath - механизм, позволяющий устанавливать несколько путей BGP к одному месту назначения в таблице IP-маршрутизации. BGP Multipath не влияет на процесс выбора лучшего пути.

Настройка автономной системы

Перейдите в раздел Сервисы -> BGP и заполните поля:

1. Введите номер автономной системы в строку Номер AS и нажмите Сохранить:

Ideco NGFW автоматически заполняет поле Router ID значением наибольшего IP-адреса локальной сети, указанного в разделе Сетевые интерфейсы.

2. Включите модуль BGP.

Настройка BGP-соседей

Для добавления BGP-соседа нажмите Добавить и заполните поля:

Расшифровка полей

• Исходящий интерфейс - интерфейс Ideco NGFW, IP-адрес которого будет использован для обмена маршрутами. Для надежности и стабильности работы службы рекомендуем выбрать Loopback-интерфейс. Если выбран Любой, будет использоваться ближайший к соседу интерфейс.
• Название - любое значение.

• IP-адрес - IP-адрес BGP-соседа. Рекомендуем указать адрес Loopback-интерфейса соседа.

• Номер AS - номер автономной системы BGP-соседа.

• Входящие сети - сети, информацию от которых хотите получать. Если нужного объекта для фильтрации нет, то нажмите Создать новый объект. Если выбран объект Любой, то фильтрация будет отключена и будут приниматься все сети от BGP-соседа. Предустановленный объект фильтров Маршрут по умолчанию соответствует фильтру 0.0.0.0/0.

• Анонсируемые сети - сети, информацию о которых хотите отправлять. Если нужного объекта для фильтрации нет, то нажмите Создать новый объект. Если выбран объект Любой, то фильтрация будет отключена и будет передаваться информация обо всех маршрутах, известных NGFW (redistribute static, connected, ospf). Предустановленный объект фильтров Маршрут по умолчанию соответствует фильтру 0.0.0.0/0.

• AS-Path Prepend - чем больше значение, тем менее приоритетным становится канал.

• Local Preference - определяет приоритет пути для выхода трафика. Чем больше значение, тем более приоритетным становится канал.

• MED - определяет приоритет пути для входа трафика. Чем меньше значение, тем приоритетнее путь.

Создание объектов фильтрации

В поле Входящие сети или Анонсируемые сети нажмите Создать новый объект и заполните поля:

• Тип - значение Подсеть.

• Название - любое значение.

• Значение - значение подсети в формате: подсеть/маска подсети, например, 192.168.100.0/24.

Для динамической маршрутизации сетей двух NGFW, соединенных по IPSec в тунельном режиме, воспользуйтесь BGP. Подробнее про настройку подключения двух NGFW по IPSec - в статье.

Для Входящих сетей и Анонсируемых сетей объект Любой не может быть установлен одновременно с другими фильтрами.

Полезные ссылки

• Сетевые интерфейсы
• Внешние и локальные интерфейсы
• Подключение между двумя Ideco NGFW в транспортном режиме работы